DATENSCHUTZ

Datenschutzerklärung

Allgemeines

Die Einhaltung der Datenschutzgesetze ist für die eduXpert nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Vertrauensfaktor. Mit den nachfolgenden Datenschutzbestimmungen möchten wir Sie deshalb transparent über Art, Umfang und Zweck der von Ihnen erhobenen und verarbeiteten personenbezogenen Daten innerhalb dieses Internetauftritts sowie Ihre Rechte informieren.

Verantwortlichkeit für die Datenverarbeitung

Die eduXpert GmbH, Bajuwarenstr. 2f, 93053 Regensburg, Deutschland (Im Folgenden: „Wir“) ist als Betreiber der Webseite www.eduxpert-1to1shop.de, Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO). Bei Fragen können Sie sich an bestellung@eduxpert.de wenden.

Datenschutzbeauftragter

Verantwortlicher Datenschutzbeauftragter ist:
Süddeutsche Datenschutzgesellschaft mbH
Ansprechpartner Maximilian Mayer
Am Pfaffensteiner Hang 17
93059 Regensburg

Tel: +49 (0) 941 - 38177070
Mail: verwaltung@sddsg.de

Betroffenenrechte

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Sie haben:

• Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und § 34 BDSG.
• Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und § 35 BDSG.
• Unter den Voraussetzungen des Art. 18 DSGVO oder § 35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.
• Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.
• Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
• Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.
• Sie haben gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
• Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Verfahren

Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten Daten verarbeiten, um Ihren Anspruch zu erfüllen.

Im Anschluss speichern wir die von Ihnen an uns übermittelten Daten und die von uns an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen Verjährungsfrist (3 Jahre).

Die Rechtsgrundlage für die Verarbeitung und Speicherung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserer Verpflichtung Ihrem Anliegen nachzukommen und dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten zum Nachweis der Einhaltung der Betroffenenrechte zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da andere Nachweismöglichkeiten nicht bestehen bzw. nicht gleichermaßen geeignet sind.

Datenschutzmaßnahmen

Wir sichern unsere Webseite und sonstigen Systeme – und damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten verschlüsselt durch das Internet übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security).

Jedoch ist die Übertragung von Informationen über das Internet nie vollständig sicher, weshalb wir die Sicherheit der von unserer Webseite übermittelten Daten nicht zu 100% garantieren können.

Modalitäten der Datenverarbeitung

Quellen und Kategorien von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten). Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.

Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserer Webseite und Informationen darüber, welche Inhalte Sie auf unserer Webseite abgerufen haben.

Die genannten Daten erheben wir entweder direkt bei Ihnen (z.B. durch den Besuch der Webseite) oder, soweit dies nach den Datenschutzgesetzen zulässig ist, bei Dritten bzw. aus öffentlich zugänglichen Quellen (z.B. Handels- und Vereinsregister, Presse, Medien, Internet).

Datenübermittlung an Drittstaaten außerhalb der EU

Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist, in dem Drittstaat ein hierfür angemessenes Datenschutzniveau sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln der EU bestehen.

Betreffend Datenübertragungen in die USA hat die europäische Kommission einen Angemessenheitsbeschluss namens EU-U.S. Data Privacy Framework (deutsch: EU-US-Datenschutzrahmen) erlassen, durch den ein angemessenes Schutzniveau für den Datentransfer personenbezogener Daten durch Unternehmen gewährleistet wird, die am EU-USA Datenschutzrahmen teilnehmen. Soweit wir Dienste verwenden, die personenbezogene Daten in die USA übermitteln, steht bei dem jeweiligen Dienst, ob das Unternehmen durch den EU-U.S. Datenschutzrahmen zertifiziert ist.

Weitergabe von Daten, Auftragsverarbeitung

Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Wir können Ihre Daten aber insbesondere an Dritte weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Wir können die von Ihnen erhobenen personenbezogenen Daten insbesondere im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist. Die einzelnen Dienstleister und weitere Informationen finden Sie unten im Abschnitt „Dienste Dritter“.

Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), um unsere eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.

Zweck der Datenverarbeitung

Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem die Daten von Ihnen erhoben wurden. Wir können die Daten zu einem anderen Zweck weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen Zweck unvereinbar ist (Art. 5 Abs. 1 Lit. c) DSGVO).

Speicherdauer

Soweit im Einzelnen nichts anderes angegeben ist, speichern wir von Ihnen erhobene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn es stehen gesetzliche Aufbewahrungspflichten der Löschung entgegen, z.B. aus dem Handelsrecht oder dem Steuerrecht.

Einzelne Verarbeitungstätigkeiten

Wir möchten Ihnen im Folgenden so transparent wie möglich darstellen, welche Daten wir von Ihnen zu welcher Gelegenheit, auf welcher Grundlage und zu welchem Zweck verarbeiten.

Server-Log-Dateien

Bei jedem Aufruf einer Webseite und bei jedem Abruf von Daten von einem Server werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen Geräten im Internet.

Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.

Diese Informationen werden vom Server protokolliert, in einer Tabelle abgelegt und dort kurzfristig gespeichert (sog. Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der Webseite feststellen und anschließend beseitigen, die Auslastung der Webseite zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server ausgeführt wurden.

Die Server-Logfiles werden regelmäßig (i.d.R. nach 3 Monaten) gelöscht. Sollten hierbei oben erwähnte sicherheitsrelevante Ereignisse auftreten, behalten wir uns im Rahmen unseres berechtigten Interesses vor, diese Daten zu den oben genannten Zwecken länger aufzubewahren. Sollte der angegebene Zweck erreicht werden, werden die Daten nach einem angemessenen Zeitraum gelöscht.

Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit für den Betrieb und die Wartung unserer Webseite, wie wir vorstehend erläutert haben. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber bereits im Vorfeld darauf hin, dass die Verarbeitung Ihrer Daten in Server-Log-Dateien zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten überhaupt nicht betrieben werden kann.

Cookies und Web Storage

Wir benutzen zur Verbesserung der Nutzerfreundlichkeit auf unserer Webseite sogenannte „Cookies“ bzw. den „Web Storage“ Ihres Browsers.

Cookies

Was Cookies sind

Sehr vereinfacht gesagt ist ein Cookie eine kleine Textdatei, die Daten über besuchte Webseiten speichert. Cookies können in vielfacher Weise eingesetzt werden. Sie können zum Beispiel eine Art „Benutzerprofil“ speichern, also Dinge wie Ihre bevorzugte Sprache und andere Seiteneinstellungen, die von unserer Webseite benötigt werden, um Ihnen bestimmte Dienste anbieten zu können. Die Cookie-Datei wird auf Ihrem Endgerät gespeichert und kann auch dabei helfen, Sie bei einem erneuten Aufruf unserer Webseite wiederzuerkennen.

Unter Umständen können wir durch die Cookies außerdem Informationen über Ihre bevorzugten Aktivitäten auf unserer Webseite erhalten und unsere Webseite so an Ihren individuellen Interessen ausrichten oder sogar die Geschwindigkeit der Navigation auf unserer Webseite erhöhen.

Wie Sie Cookies vermeiden können

Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit manuell löschen.

Sie können die Speicherung von Cookies aber auch durch eine entsprechende Einstellung Ihres Browsers von vornherein verhindern. Bitte beachten Sie aber, dass Sie dann möglicherweise nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können oder dass es gegebenenfalls zu Fehlern in der Darstellung und Nutzung der Webseite kommen kann.

Cookies von Drittanbietern

Es ist möglich, dass Drittanbieter, mithilfe derer wir unsere Seite gestalten und betreiben, insbesondere durch sogenannte Plugins (siehe unten im Abschnitt „Dienste Dritter“), selbständig eigene Cookies auf Ihrem Endgerät speichern. Sollten Sie nur unsere eigenen Cookies, nicht aber Cookies dieser Dritten, akzeptieren wollen, können Sie die Speicherung dieser Cookies durch die entsprechende Browsereinstellung „Cookies von Drittanbietern blockieren” verhindern.

Welche Cookies eingesetzt werden

Im Einzelnen setzt unsere Webseite folgende Cookies:

Name	Erläuterung	Herkunft (Domain)	Gültigkeit/ Speicherdauer	Zugriff Dritter
session-	Dieses Cookie speichert die Session-ID der angefragten Webseiten. Dies dient zur Zuordnung vom Kunden zum aktuellen Warenkorb und dem Speichern des Login-Status des Nutzers.	www.eduxpert-1to1shop.de	Sitzungsende	Nein
timezone	Dieses Cookie dient der Feststellung, in welcher Zeitzone sich der Browser des Nutzers befindet.	www.eduxpert-1to1shop.de	1 Monat	Nein

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung von Cookies, die für die Funktion der Webseite zwingend erforderlich sind (z.B. Warenkorb-Cookie, Session-Cookie) ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung) sowie §25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit zur Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes). Das berechtigte Interesse ergibt sich aus unserem Bedarf Ihnen eine funktionierende Webseite anbieten zu können. Cookies sind dazu erforderlich, weil sie ein integraler Bestandteil der aktuellen Internet-Technologie sind und ohne Cookies viele Funktionen aktueller Webseiten nicht zur Verfügung stünden. Wir benötigen daher Cookies, um Ihnen die Webseite auf Ihre Anfrage zur Verfügung stellen zu können.

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten in bestimmten Cookies zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten überhaupt nicht betrieben werden kann und wir technisch nicht die Möglichkeit haben, das Setzen von Cookies auf bestimmten individuellen Endgeräten zu unterbinden. Sie können das in Ihrem Browser aber möglicherweise selbst tun. Werfen Sie für weitere Informationen hierzu bitte einen Blick in die Anleitung Ihres Browsers.

Web Storage

Was ist der Web Storage

Der Web Storage ist eine Technik für Webanwendungen, mit der Daten in einem Webbrowser gespeichert werden. Der Web Storage kann vereinfacht als eine Weiterentwicklung von Cookies angesehen werden, unterscheidet sich von diesen jedoch in einigen Punkten.

Im Gegensatz zu Cookies, auf die sowohl Server als auch Client zugreifen können, wird der Web Storage vollständig vom Client gesteuert. Das heißt, es werden hierbei nicht mit jedem Aufruf der Webseite Daten zum Server übertragen. Der Zugriff erfolgt ausschließlich lokal über Skripte auf der Webseite. Konkret bedeutet das, dass ein Zugriff Dritter auf die gespeicherten Informationen über die Webseite ausgeschlossen ist. Nur Sie und wir können auf die lokal gespeicherten Daten zugreifen.

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung des Web Storage, die für die Funktion der Webseite zwingend erforderlich ist, ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung) sowie §25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit zur Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes). Das berechtigte Interesse ergibt sich aus unserem Bedarf Ihnen eine funktionierende Webseite anbieten zu können. Der Web Storage ist dazu erforderlich, weil er ein integraler Bestandteil der aktuellen Internet-Technologie ist und ohne ihn viele Funktionen aktueller Webseiten nicht zur Verfügung stünden. Wir benötigen daher den Web Storage, um Ihnen die Webseite auf Ihre Anfrage zur Verfügung stellen zu können.

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten im Web Storage unter Umständen zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten überhaupt nicht betrieben werden kann und wir technisch nicht die Möglichkeit haben, die Nutzung auf bestimmten individuellen Endgeräten zu unterbinden. Sie können das in Ihrem Browser aber möglicherweise selbst tun. Werfen Sie für weitere Informationen hierzu bitte einen Blick in die Anleitung Ihres Browsers.

Anmeldung auf unserer Webseite und Registrierungsbereich

Die Nutzung unseres Registrierungsbereichs ist ausschließlich Partnerschulen und den dazugehörigen Mitgliedern (z.B. Eltern) vorbehalten. Wenn Sie die Funktionen unseres Registrierungsbereichs wahrnehmen möchten, benötigen Sie hierfür einen eindeutigen Key, der jeweils einer Schule zugeordnet ist. Durch die Eingabe dieses Keys im Login-Formular erhalten Sie Zugang zum jeweiligen Bereich Ihrer Schule.

Wenn Sie in diesem Bereich Waren bestellen möchten, müssen Sie zudem ein Nutzerspezifisches Kundenkonto erstellen. Ein Kundenkonto können Sie im Login-Bereich nach Eingabe des Schulspezifischen Keys erstellen. Bei der Registrierung Ihres Kundenkontos werden personenbezogene Daten (z.B. E-Mail-Adresse und Name) erhoben und zum Zweck der Bereitstellung der personalisierten Dienste verarbeitet. Bitte beachten Sie, dass Sie bei der Erstellung des Kundenkontos auch Daten zu dem Kind angeben müssen, für welches die Ware bestellt wird. Diese Angaben sind zwingend erforderlich, um der Schule die richtige Zuordnung der bestellten Waren zum jeweiligen Kind zu ermöglichen.

Die Rechtsgrundlage für die von Ihnen im Registrierungsformular freiwillig angegebenen Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Unser berechtigtes Interesse ergibt sich aus unserem Bedarf, Nutzern die Möglichkeit zu bieten Ihr Kundenkonto zu individualisieren und somit die Nutzerfreundlichkeit zu erhöhen, sowie den Bestell- und Versandprozess zu vereinfachen. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Die Rechtsgrundlage für die Verarbeitung von verpflichtend anzugebenden Daten ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Insbesondere haben Sie auch selbst die Möglichkeit, die im Registrierungsprozess angegebenen Daten jederzeit zu ändern oder vollständig zu löschen.

Nutzung unseres Webshops

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss und die Abwicklung Ihrer Bestellung zwingend erforderlich, dass Sie bestimmte Daten angeben. Diese Angaben, die für die Abwicklung unerlässlich sind, sind gesondert markiert, alle weiteren Angaben können freiwillig erfolgen. Die von Ihnen im Laufe des Bestellvorgangs angegebenen Daten verarbeiten wir nur zur Abwicklung Ihrer Bestellung. Wenn Sie die erforderlichen Daten nicht angeben, hat dies zur Folge, dass Ihr Auftrag nicht bearbeitet werden kann.

Des weiteren kann es notwendig sein, Ihre Daten zur Bearbeitung der Bestellung an Dritte weiterzugeben, z.B. Banken/Zahlungsdienstleister, Logistikunternehmen etc. Wenn Sie eine Bestellung abgeben, werden folgende Daten an die jeweilige Partnerschule weitergegeben: Auftragsnummer, Kindername, Klasse des Kindes, Seriennummer sowie alle bestellten Produkte.

Nähere Informationen finden Sie in unseren Allgemeinen Geschäftsbedingungen, oben unter „Weitergabe von Daten“ sowie unten im Abschnitt „Dienste Dritter“.

Die Rechtsgrundlage für die Nutzung Ihrer Daten zur Abwicklung der Bestellung ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Rechtsgrundlage für die von Ihnen im Bestellprozess freiwillig angegebenen Daten ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

Die Rechtsgrundlage für die Nutzung Ihrer Kontaktdaten hierfür ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf Ihnen interessante Informationen zu unserem Angebot und unserem Unternehmen zukommen zu lassen (Direktwerbung).

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses der Direktwerbung können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Hosting-Dienstleistungen

Unsere Webseite wird auf Servern von externen Anbietern gehostet, um die Zurverfügungstellung der Webseite effizient und sicher zu gewährleisten.

Bei jedem Aufruf der Webseite werden allgemeine Informationen von Ihrem Browser automatisch an den Server übermittelt (sog. Server-Log-Dateien). Nähere Informationen hierzu siehe oben unter „Server-Log-Dateien“.

Die Rechtsgrundlage für die Nutzung von Hosting-Dienstleistung und die damit verbundene Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer technisch einwandfreien Darstellung unserer Webseite, ohne dass wir dafür vertiefte Kenntnisse der Programmierung von Webseiten und Wartung von IT-Systemen benötigen. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten in diesem Zusammenhang unter Umständen zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten ohne unverhältnismäßigen Aufwand überhaupt nicht betrieben werden kann.

Eingesetzte Dienste

Wir nutzen, zur Vereinfachung unserer Datenverarbeitung und um den Funktionsumfang unserer Webseite zu erweitern, Dienstleistungen und Ressourcen wie beispielsweise Plugins, externe Inhalte, Software oder sonstige externe Dienstleister (Dienste). Dabei werden möglicherweise auch personenbezogene Daten an den Diensteanbieter übermittelt. Um Ihre Daten zu schützen, haben wir die Diensteanbieter erforderlichenfalls gem. Art. 28 DSGVO vertraglich verpflichtet, Ihre Daten nur nach unserer Anweisung zu verarbeiten.

Wir weisen ausdrücklich darauf hin, dass wir regelmäßig nur für die Datenerhebung und Übermittlung durch den Dienst verantwortlich im Sinne der DSGVO sind, nicht aber für eine eventuell später erfolgende Verarbeitung durch den jeweiligen Diensteanbieter.

Im Einzelnen nutzen wir folgende Dienste:

Content Delivery Networks

Unsere Webseite bedient sich sogenannter Content Delivery Networks (CDN). Ein CDN ist ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern. Dabei hat ein CDN im Wesentlichen zwei Aufgaben: zum einen soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten, indem der Datenverkehr verteilt wird.

CDNs übermitteln zwei Arten von Inhalten: Statische und dynamische Inhalte. Statische Inhalte erhalten alle Webseitenbesucher in gleicher Form, wie zum Beispiel Videoinhalte von Streaming-Diensten oder Code-Frameworks (z.B. Javascript, jQuery). Dynamische Inhalte werden zunächst an den Nutzer angepasst und erst im Moment der Anfrage erstellt. Dazu zählen Inhalte, die über Web-Anwendungen, E-Mail oder Online-Shops erfolgen und personalisiert sind. Um letzteres nutzen zu können, müssen erst Informationen über den Webseitenbesucher an das CDN übermittelt werden. Hierbei können auch persönliche Daten von Ihnen übermittelt werden.

Bei jedem Aufruf der Anwendung werden allgemeine Informationen von Ihrem Browser automatisch an den Server übermittelt (sog. Server-Log-Dateien). Nähere Informationen hierzu siehe oben unter „Server-Log-Dateien“.

Die Rechtsgrundlage für die Nutzung von CDNs und die Übermittlung Ihrer Daten an diese ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung), soweit bei dem jeweiligen Dienst nichts anderes angegeben ist. Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer technisch einwandfreien und schnellen Darstellung unserer Webseite und der Entlastung unserer IT-Infrastruktur. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir verwenden:

Cloudflare

Wir nutzen den CDN-Dienst der Firma Cloudflare Inc. („Cloudflare“), 101 Townsend St., San Francisco, California 94107, USA.

Die Firma Cloudflare Inc. erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“ (zu Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Es stellt sicher, dass die übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/security-policy/.

jQuery

Wir nutzen den CDN-Dienst „jQuery“ der Firma StackPath LLC („StackPath“), 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, USA.

Die Firma Stackpath LLC erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“ (zu Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Es stellt sicher, dass die übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von StackPath: https://www.stackpath.com/privacy-statement/.

Cloud-Anwendungen

Unsere Webseite bedient sich cloudbasierter Anwendungen. Unter cloudbasierten Anwendungen versteht man Softwarelösungen, die nicht lokal auf dem eigenen Gerät installiert werden müssen, sondern von einem Drittanbieter über das Internet auf dessen Servern bereitgestellt und betrieben werden. Wartung, Updates und Datenspeicherung erfolgen zentral durch den Anbieter. Bei der Nutzung dieser Anwendungen durch Sie fallen bei dem Drittanbieter persönliche Daten an, die dieser in unserem Auftrag nach unseren und seinen Datenschutzbestimmungen verarbeiten kann.

Bei jedem Aufruf der Anwendung werden allgemeine Informationen von Ihrem Browser automatisch an den Server übermittelt (sog. Server-Log-Dateien). Nähere Informationen hierzu siehe oben unter „Server-Log-Dateien“.

Die Rechtsgrundlage für die Nutzung von Cloudanwendungen und die Übermittlung Ihrer Daten an diese ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung), soweit bei dem jeweiligen Dienst nichts anderes angegeben ist. Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer technisch einwandfreien und schnellen Darstellung unserer Webseite und der Entlastung unserer IT-Infrastruktur. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir verwenden:

Shopware

Wir nutzen zur Bereitstellung des Onlineshops den Dienst „Shopware“ der Shopware AG, Ebbinghoff 10, DE-48624 Schöppingen. Dieser Dienst ermöglicht es uns, Ihnen einen Webshop zu bieten, in dem Sie unsere Produkte Kaufen und bestellen können. Durch die Annahme von Bestellungen über unsere Webseite werden Informationen zu Ihrer Rechnungsadresse und Lieferadresse inklusive Ihres Vor- und Nachnamens sowie die Zahlungsart an Shopware übermittelt.

Weitere Hinweise zum Datenschutz von Shopware erhalten Sie unter: https://www.shopware.com/en/privacy/

Dienstleister zur Abwicklung Ihrer Bestellung

Wir können die von Ihnen erhobenen personenbezogenen Daten im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist.

Die Rechtsgrundlage für die Übermittlung derjenigen Daten, die zur Abwicklung der Bestellung erforderlich sind, ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Die Bereitstellung und Übermittlung Ihrer Daten ist erforderlich, da Ihre Bestellung ansonsten nicht abgewickelt werden kann.

Rechtsgrundlage für die von Ihnen im Bestellprozess freiwillig gewählte Datenübermittlung (z.B. für Versandstatus per Email) ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Im Einzelnen nutzen wir folgende Dienstleister:

Kauft-an.de

Wir nutzen ein Plugin der Firma Gebrauchtmacs.de GmbH, Bettinghauser Weg 6, 59505 Bad Sassendorf, Deutschland. Wenn Sie bei uns neue Waren erwerben, ermöglicht dieser Dienst im Zuge des Bestellungsprozesses die Ermittlung des Ankaufpreises sowie den anschließend Ankauf Ihrer gebrauchten elektronischen Geräte.

Durch die Einbindung des Plugins werden gewisse Daten automatisch an die Gebrauchtmacs.de GmbH übermittelt und dort verarbeitet. Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst. Weitere Informationen erhalten Sie weiter oben unter “Server-Log-Dateien".

Für die Ermittlung des Ankaufspreises Ihrer Gebrauchtwaren und den anschließenden Einsendeprozess werden Sie auf die Webseite der Gebrauchtmacs.de weitergeleitet. Auf die Datenverarbeitung im Ermittlungs- und Einsendeprozess auf der Webseite der Gebrauchtmacs.de GmbH haben wir keinen Einfluss. Verantwortlicher im Sinne des Art. 4 Nr. 7 der DSGVO für diese Datenverarbeitung ist die Gebrauchtmacs.de GmbH.

Weitere Informationen zum Datenschutz beim Anbieter des Dienstes finden Sie unter: https://kauft-an.de/datenschutz.

DHL

Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL Paket GmbH („DHL“), Sträßchensweg 10, 53113 Bonn, so geben wir Ihren Namen und Ihre Adresse zum Zwecke der Lieferung an DHL weiter.

Weitere Informationen zum Datenschutz bei DHL finden Sie unter: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Mollie

Wir nutzen zur Zahlungsabwicklung den Dienst „Mollie“ der Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande.

Dieser Dienst ermöglicht es uns, Ihnen verschiedene Zahlungsarten in unserem Webshop zur Verfügung zu stellen. Durch das Abschließen einer Bestellung werden von unserer Webseite Daten an Mollie übermittelt, insbesondere Ihre Zahlungsdaten (zum Beispiel Ihre Bankkontonummer oder Kreditkartennummer), Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite, von welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der Anfrage und u.U. Ihr Internet-Service-Provider. Außerdem werden der Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst. In einigen Fällen werden auch Ihr Vor- und Nachname, Ihre Adressdaten und sonstige personenbezogene Daten, die Sie aktiv zur Verfügung stellen an Mollie übermittelt.

Wenn Sie die Dienstleistungen von Mollie in Anspruch nehmen, werden Ihre personenbezogenen Daten durch Mollie unter anderem auch für Analysezwecke verwendet. Mehr Details zu den erfassten Daten und Informationen darüber, wie Mollie die erfassten Daten verarbeitet, können Sie der Datenschutzerklärung von Mollie entnehmen: https://www.mollie.com/de/privacy

Wir haben an dem Einsatz von Mollie ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO, das darin besteht, eine Mehrzahl von Zahlungsarten möglichst einfach über einen Dienstleister anzubieten und nicht für jede Zahlungsart einen eigenen Dienstleister beauftragen zu müssen. Dies reduziert gleichzeitig auch die Empfänger Ihrer Daten.

Consors Finanz, BNP Paribas

Wir bieten auf unserer Webseite eine Finanzierung Ihrer Bestellung durch die Firma BNP Paribas S.A., Rüdesheimer Straße 1, 80686 München, Deutschland an. Wenn Sie diese Finanzierungsmöglichkeit verwenden wollen, geben wir lediglich Ihre Bestellnummer sowie den Zahlungsbetrag der Bestellung an die BNP Paribas S.A. weiter. Die Daten werden ausschließlich zum Zwecke der Zahlungsabwicklung weitergeben.

Mehr Informationen zum Datenschutz bei BNP Paribas finden Sie unter:

https://www.bnpparibas.de/de/datenschutz/datenschutzrichtlinie

Waldenburger Versicherung

Im Rahmen des Abschlusses von Versicherungsleistungen werden die zur Vertragsabwicklung erforderlichen personenbezogenen Daten an die Waldenburger Versicherung AG, Max-Eyth-Straße 1, 74638 Waldenburg, Deutschland übermittelt.

Die Datenübermittlung umfasst Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse sowie Angaben zum Kauf, insbesondere Rechnungsdatum, Kaufpreis, Seriennummer des versicherten Geräts und die gewählte Versicherungsdauer. Die Datenverarbeitung erfolgt ausschließlich zum Zweck des Abschlusses und der Durchführung des Versicherungsvertrags.

Weitere Informationen zum Datenschutz bei den Waldenburger Versicherungen finden Sie unter: https://waldenburger.com/wp-content/uploads/2019/12/Merkblatt_zur_Datenverarbeitung_Stand_01.05.2018.pdf

Apple Care

Im Rahmen des Erwerbs von AppleCare-Produkten werden zur Abwicklung und Registrierung die erforderlichen Daten an die Firma Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland übermittelt, sowie, sofern es sich um Versicherungsleistungen (z. B. AppleCare+) handelt, an den Versicherer AIG Europe S.A., Direktion für Deutschland, Neue Mainzer Straße 46–50, 60311 Frankfurt, Deutschland. Die Firma Apple Distribution International Ltd. Ist eine Tochtergesellschaft der Firma Apple Inc., One Apple Part Way, Cupertino, CA 95014, USA.

Die Datenübertragung umfasst die Seriennummer des Geräts sowie Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse. Die Datenübermittlung erfolgt ausschließlich zum Zweck der Aktivierung und Verwaltung des AppleCare-Schutzes.

Es ist nicht auszuschließen, dass Ihre Daten auch an Server mit Standort in den USA übertragen werden. Die Firma Apple Inc. erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“ (zu Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Es stellt sicher, dass die übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Apple Pay finden Sie unter:

https://support.apple.com/de-de/HT203027

Weitere Informationen zur Datenverarbeitung durch AIG Europe S.A finden Sie unter: https://www.aig.lu/de/privacy

Stand der Datenschutzerklärung: 30.04.2026

Quelle: Süddeutsche Datenschutzgesellschaft mbH